[identity profile] stylemusic.livejournal.com posting in [community profile] useful_faq
Если подключить флешку или винт по usb к winxp и скопировать файл. То где и какая информация сохраняется в системе о данных действиях?

Date: 2011-11-08 09:31 pm (UTC)
From: [identity profile] chabapok.livejournal.com
тортуза покажет вам все изменившиеся, добавившиеся и удалившиеся строки
если там даты нет, то 99% что больше нигде нету

ну разве что в файловой системе дата модификации файла, но чем выловить ее изменение - яне знаю.